zhyann
DNS枚举
1.DNS Enumeration意义Enumeration（枚举），就是不断猜测、尝试的过程，类似于暴力破解一个完整的DNS名称，又称为FQDN名称，是由主机名.域名后缀组成，典型的例子如www.qq.com1）DNS枚举可以让...
Codo
简介point 10Warm upDifficulty Easyrated by community Easy Part 2 of Mid Year CTF machines 实验环境攻击者 Kali 192.168.45.200受害者 IP 192.168.200.23 Linux 1. 信息收集收集受...
Numpy基本使用1
1. ndarray与python原生list运算效率对比import random import time import numpy as np a = [] for i in range(100000000): a.append(random.random()) %time sum1 = sum(a) b = np.array(a) %...
ifcfg权限提升
简介现在有一个脚本是(root) NOPASSWD: /usr/local/sbin/changename.sh内容是分析脚本可以发现 这是一个可以对ifcfg-guly文件进行写入的脚本执行一下看到名为ifcfg-guly的网卡配置文件已经被修...
Linux1写入/etc/passwd文件提权及Mysql信息收集
提权姿势：通过对/etc/passwd文件写入的方式进行提权能向/etc/passwd文件写入一个具有root用户权限的账户Linux账户文件/etc/passwd 密码文件/etc/shadow有多种方法可以找到写入/etc/...
Astronaut
简介point 10Warm upDifficulty Easyrated by community INTERMEDIATE One small step for man, one giant leap for ..... 实验环境攻击者 Kali 192.168.45.200受害者 IP 192.168.200.12 ...
文本处理之sed
1. sed工作原理sed即StreamEDitor，和vi不同，sed是行编辑器Sed是从文件或管道中读取一行，处理一行，输出一行；再读取一行，再处理一行，再输出一行，直到最后一行。每当处理一行时，把当前处...
文件查找 find命令
find命令find是实时查找工具，通过遍历指定路径完成文件查找工作特点:·查找速度略慢·精确查找·实时查找·查找条件丰富·可能只搜索用户具备读取和执行权限的目录格式：find [OPTION]... [查...
Telent实验
1. 前言如果企业网络中有一台或多台网络设备需要远程进行配置和管理，管理员可以使用Telnet远程连接到每一台设备上，对这些网络设备进行集中的管理和维护 2. Telnet应用场景Telnet可以通过终端...
shell脚本编程之变量
1. 变量变量表示命名的内存空间，将数据放在内存空间中，通过变量名引用，获取数据2. 变量类型变量类型：内置变量，如：PS1，PATH，UID，HOSTNAME，$$，BASHPID，PPID，$？，HISTSIZE用户自定义...